Thread: mikrotik dan radmin untuk remote private IP address di jaringan broadband

jadi begini, saya sudah ingin meremote jaringan internal di kantor dengan radmin melalui mikrotik pada jaringan broadband,
untuk NAT-nya sudah saya buat seperti dibawah ini :

Code:

 0   chain=srcnat action=masquerade src-address=10.20.32.0/24 
     out-interface=lintas_jalur 

 1   chain=dstnat action=dst-nat to-addresses=10.20.32.5 to-ports=4901 
     protocol=tcp in-interface=lintas_jalur dst-port=4901

untuk ip public-nya adalah 183.91.xxx.xxx;
tetapi kalo saya running radmin viewernya kok gk mau yah?
errornya sebagai berikut ini :

Code:

Connecting to 183.91.xxx.xxx
Cannot connect to the server

kira2 gimana solusinya para master?

terima kasih ...

kalau tidak salah,
nat masquerade cukup out-interface saja,
nat radmin pake dst-address bukan in-interface
CMIIW

Originally Posted by dhopack

kalau tidak salah,
nat masquerade cukup out-interface saja,
nat radmin pake dst-address bukan in-interface
CMIIW

Nggak kok pak
Kita definisikan src-address= juga lebih bagus/spesifik ip itu saja yang di MASQ

Untuk TS... apakah sudah diganti port pada Radmin Viewer nya ?

Dan pada rule nya :
chain=dstnat action=dst-nat to-addresses=10.20.32.5 to-ports=4901
protocol=tcp in-interface=lintas_jalur dst-port=4901

Check yang saya tebali, berarti port Radmin Servernya sudah bukan default (4899) ya ?

Originally Posted by dhopack

kalau tidak salah,
nat masquerade cukup out-interface saja,
nat radmin pake dst-address bukan in-interface
CMIIW

Ane pake NAT gini bisa kok

Code:

 1   chain=srcnat action=masquerade out-interface=WAN 

 2   chain=dstnat action=dst-nat to-addresses=IP_PC_yg_diremote to-ports=4899 
     protocol=tcp in-interface=WAN dst-port=4899

Originally Posted by yowist

Ane pake NAT gini bisa kok

Code:

 1   chain=srcnat action=masquerade out-interface=WAN 

 2   chain=dstnat action=dst-nat to-addresses=IP_PC_yg_diremote to-ports=4899 
     protocol=tcp in-interface=WAN dst-port=4899

Kalau computer yang mau diremote banyak, bisa dengan cara ini

Code:

add action=dst-nat chain=dstnat comment="" disabled=no dst-port=4899 \
    in-interface=Speedy protocol=tcp to-addresses=192.168.6.29 to-ports=4899
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=4801 \
    in-interface=Speedy protocol=tcp to-addresses=192.168.6.1 to-ports=4899
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=4802 \
    in-interface=Speedy protocol=tcp to-addresses=192.168.6.2 to-ports=4899
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=4803 \
    in-interface=Speedy protocol=tcp to-addresses=192.168.6.3 to-ports=4899
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=4804 \
    in-interface=Speedy protocol=tcp to-addresses=192.168.6.4 to-ports=4899

Nantinya di Radmin Viewer nya PORT nya tinggal disesuaikan dengan computer yang mau diremote, contoh di atas
port 4899 ke comp/IP 192.168.6.29
port 4801 ke comp/IP 192.168.6.1
dst

Originally Posted by nyoman

Nggak kok pak
Kita definisikan src-address= juga lebih bagus/spesifik ip itu saja yang di MASQ

Untuk TS... apakah sudah diganti port pada Radmin Viewer nya ?

Dan pada rule nya :
chain=dstnat action=dst-nat to-addresses=10.20.32.5 to-ports=4901
protocol=tcp in-interface=lintas_jalur dst-port=4901

Check yang saya tebali, berarti port Radmin Servernya sudah bukan default (4899) ya ?

kalo nat yang :

Code:

0   chain=srcnat action=masquerade src-address=10.20.32.0/24 
     out-interface=lintas_jalur

sudah tidak ada masalah gan, cuma yang koneksi untuk jalur radmin aja,

iya, untuk rule :
chain=dstnat action=dst-nat to-addresses=10.20.32.5 to-ports=4901
protocol=tcp in-interface=lintas_jalur dst-port=4901

sudah bukan default, apa harus default?

---------- Post added at 09:28 ---------- Previous post was at 09:26 ----------

Originally Posted by nyoman

Kalau computer yang mau diremote banyak, bisa dengan cara ini

Code:

add action=dst-nat chain=dstnat comment="" disabled=no dst-port=4899 \
    in-interface=Speedy protocol=tcp to-addresses=192.168.6.29 to-ports=4899
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=4801 \
    in-interface=Speedy protocol=tcp to-addresses=192.168.6.1 to-ports=4899
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=4802 \
    in-interface=Speedy protocol=tcp to-addresses=192.168.6.2 to-ports=4899
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=4803 \
    in-interface=Speedy protocol=tcp to-addresses=192.168.6.3 to-ports=4899
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=4804 \
    in-interface=Speedy protocol=tcp to-addresses=192.168.6.4 to-ports=4899

Nantinya di Radmin Viewer nya PORT nya tinggal disesuaikan dengan computer yang mau diremote, contoh di atas
port 4899 ke comp/IP 192.168.6.29
port 4801 ke comp/IP 192.168.6.1
dst

kalo seumpama kita mau akses komputer di private IP, di konfigurasi radmin viewernya apa harus pake komputer lain sebagai loncatan? atau gimana? soalnya kalo langsung, masih error gitu..